GoPlus：Polymarket 被盗因 DebugBear 脚本遭供应链污染

ChainCatcher 消息，安全公司 GoPlus 在社交媒体上发布漏洞分析称，预测市场平台 Polymarket 国际站发生用户资产被盗事件。第三方性能监控服务商 DebugBear 的 RUM 脚本遭供应链污染，恶意代码被投递至用户页面并滥用其交易与签名权限。

链上分析显示，主路径涉及 710 个 DepositWallet、731 个地址，损失约 271 万美元，地址数不代表实际用户数。Polymarket 官方随后表示已修复问题并恢复服务，同时承诺对受影响交易者进行全额赔付，实际赔付进度仍以官方后续公告为准。